首页 新闻 赞助 找找看

进程保护怎样实现?

0
悬赏园豆:100 [已关闭问题]
<P>鉴于上班时间聊QQ的同事越来越多,于是本人应领导要求刹刹这个歪风,闲下便写了一个小工具,主要是拿来禁用QQ的,安装了这个工具后的电脑无论如何都打不开QQ,有QQ字样的信息也都会用“GOOD GOOD STUDY DAY DAY UP”信息代替。</P> <P>本来想到用电脑的都是一些非技术层面的员工,他们都是用用Office 而已的。所以当初写程序时也没有想到进程保护这个层面,而且刚开始的时候效果挺好的,上班时间玩QQ的同事一个都没有了。</P> <P>但是现在又出现了,一问才知道。这个工具的进程可以被停掉。于是我想对工具的进程进行一下保护,以前没有接触过这方面的研究,希望高人能指点一二。</P>
刘杨的主页 刘杨 | 初学一级 | 园豆:100
提问于:2007-12-27 16:59
< >
分享
其他回答(4)
0
开个守护进程, 定期去检查, 如果不存在就启动, 搞得象病毒了;(~~没啥研究,还不如在网络端口上动手脚呢~~
沙加 | 园豆:3680 (老鸟四级) | 2007-12-27 17:06
0
如果是非托管的程序,注入掉api,让进程里显示不出就好了
Birdshover | 园豆:352 (菜鸟二级) | 2007-12-27 17:27
0
或者换个名字,比如windows或者system之类的 ======= 在路由器上就可以封的吧...
wingoo | 园豆:1513 (小虾三级) | 2007-12-27 17:49
0
啊,这个比较郁闷了~ 就问题来说, 线程保护应该比较复杂,前段时间看 毒霸2008 的查毒进程,已经无法强制结束了。 原理方面不是很清楚,可能是修改注册表了吧 将进程设置为系统进程,这样首先任务管理器将无法清理掉。其他的就不好说了,自己也没有做过
G yc {Son of VB.NET} | 园豆:2006 (老鸟四级) | 2007-12-27 19:03
0
一般常用的保护方法有几种: 1,设置进程属性为隐藏。这种只能骗一般的人; 2,API钩子勾住任务管理器里的TermiteProcess进程; 3,API全局钩子够上面的那个进程,这样就不怕它用任务管理器之外的工具杀你了; 4,勾住SSDT的函数,如果用卡巴,就有点麻烦,因为它也是用这招,就看谁先取得了。 5,写中断门; 6,写内核态驱动…… …… 以上方法,从上往下,一个比一个有效。如果你到了第四层,杀毒软件也未必能干掉你的进程
大石头 | 园豆:110 (初学一级) | 2007-12-29 20:34
清除回答草稿
   您需要登录以后才能回答,未注册用户请先注册